检测
分析
cve - 2022 - 29081
至关重要的
描述
Zoho ManageEngine Access Manager + 4302年以前,密码管理器支持在12007年之前,在5401年之前,PAM360很容易访问控制旁路(SSOutAction几个Rest API的url。SSLAction。LicenseMgr。GetProductDetails。GetDashboard。FetchEvents。和同步)通过. ./ RestAPI子字符串。
引用
//www.yyueer.com/security/research/tra - 2022 - 14所示
https://www.manageengine.com/privileged -会话management/advisory/cve - 2022 - 29081. - html